Trend Micro Worry-Free Business Security（WFBS）は、cgiLog.exeのリモートファイル削除の脆弱性の影響を受けます。これは、HTTPリクエストでBinaryDataBlockパラメーターを処理するとき、ファイル操作で使用する前のユーザー指定のパスが不適切に検証されるためです。認証されていないリモートの攻撃者が、これを悪用し、特別に細工されたリクエストを介して、システム上の任意のファイルを削除する可能性があります。

このアプリケーションはその他の脆弱性の影響を受けることが報告されていますが、このプラグインではそれらの問題に対するテストを行っていません。

検出

Trend Micro Worry-Free Business Securityリモートファイル削除（000281948）

high Nessus プラグイン ID 148428

バージョン 1.42